По воровской

Олег Толстых aka NSD

Хакер, номер #078, стр. 078-052-1

(www.nsd.ru)

Криминальный мир: на чем хакеры поднимают лаванду

Мы не раз писали на страницах любимого журнала о незаконных махинациях с кредитными картами, поэтому, думаю, ты четко представляешь, откуда кардеры берут свою «зарплату». Однако о том, на чем делают бабки хакеры, мы не писали ни разу. Если ты думаешь, что хакеры живут за счет взломов на заказ, то сильно ошибаешься. Пора выйти из тени — сегодня я открою завесу тайны.

[интродукция]

Думаю, Майндворк тебе много рассказывал о том, каких типов бывают компьютерные взломщики. Бывают люди, которые ломают для души: им интересно разобраться в системе, найти изъян и сообщить о нем администратору. Есть хакеры, которые полностью легализовали свою деятельность и занимаются так называемым security-консалтингом. Но в этой статье я хочу рассказать о ребятах с другими взглядами. Их специализация заключается в получении несанкционированного доступа с последующим использованием его в корыстных и обычно незаконных, криминальных целях. К таким парням отношусь и я, поэтому читай внимательней :).

[кража E-Gold’a]

В США большой популярностью сейчас пользуется система электронных платежей E-Gold. И неспроста — она настолько легка в использовании, что юзать ее мог бы даже ребенок. Чтобы получить акцесс к переводу денег с личного E-Gold-счета, пользователю требуется всего-навсего знать номер своего кошелька, пароль от него и иметь доступ к указанному при регистрации мылу. Достаточно часто обменные пункты электронных валют, интернет-магазины и денежные пирамиды используют прием или выплату E-Gold’a в автоматическом режиме. Таким образом, чтобы получить доступ к чужим деньгам, достаточно поломать сервер, на котором находится, например, обменник валют. Мне не раз удавалось найти на взломанном сервере пароль от E-Gold-кошелька и увести чужие бабки на свой E-Gold-счет. Украденные буржуйские e-доллары достаточно просто конвертируются в средства русской платежной системы WebMoney c помощью автоматического обменного пункта www.roboxchange.com или аналогичного ему, после чего их безо всяких проблем можно обналичить. Можно с уверенностью сказать, что если хакеру удастся поиметь обменник, то находящиеся в нем деньги превратятся в реальные бумажные банкноты в течение пары часов.

[взлом банков]

Ты не заметил, что в новостях по ящику все чаще стали говорить о взломе американских банков? Тема получения несанкционированного доступа к забугорным счетам действительно становится все популярнее. Поверь, чтобы спереть лаванду из банка, вовсе не обязательно быть каким-то мегауникальным мозгом, не нужно знать каких-то особых секретов. Дело в том, что в США существует огромное количество банков, которые предоставляют своим клиентам online-доступ к счетам (например, www.firstbank.com, www.usbank.com и т.п.). Для того чтобы залогиниться на банковском сервере, нужно знать логин и пароль от аккаунта. Имея их, пользователь может не только следить за балансом своего реального счета в банке, но и выписывать с него денежные чеки, действующие внутри страны. В некоторых банках для выписки чека требуется указать вторичный пароль от аккаунта, однако, имея доступ к компьютеру владельца счета, получить его так же просто, как и первичный. Если успеть обналичить чек до того, как хозяин обнаружит пропажу бабок, то дело будет в шляпе.